草庐IT

密码学

全部标签

java - Java 中的 crypt(3) $6$ 密码哈希算法(基于 SHA-512)?

我正在寻找一个Java函数来生成/验证以crypt(3)方式编码的密码散列,当它们存储在Linux“/etc/shadow”文件中时如果sha512在“/etc/pam.d/common-password”中激活。明文字符串“geheim”将转换为:"$6$WoC532HB$LagBJ00vAGNGu8p9oeYDOSNZo9vTNTzOgPA.K0bJoiXfbcpj3jBuTkNwdzCrSNadRi8LanH1tH6tGGPPp/Lp3."来自http://www.akkadia.org/drepper/SHA-crypt.txt我知道,与MD5一样,它不仅仅是一个像Digest

用户编辑密码后,铁轨设计重定向

在用户在设计文档的指南之后,用户更改密码后,我正在尝试更改路径:自定义重新定制的a-user-user-edits-their-profile现在,我知道我必须像classRegistrationsController并改变通往defafter_update_path_for(resource)dashboard_pathend我用railsgcontrollerRegistrations并将其移至应用程序/控制器文件夹现在说我也应该配置像devise_for:users,:controllers=>{:registrations=>:registrations}我对这样的写作路线并不真正熟悉

使用1panel面板 超简单方式 通过docker安装本地Vaultwarden密码管理器,用nginx反向代理端口使用https(本地搭建,动态域名,端口映射)

服务器系统:ubuntuserver22.04面板:1panel(自带docker,功能基本都是docker)路由器:爱快(端口映射,动态域名解析)反向代理服务器:1panel下的openResty(就是nginx,没什么大区别)安装安装openResty一键安装安装bitwarden一键安装反向代理bitwarden访问是需要https才可以的,这个需要一个域名,并且域名申请证书解析动态域名这个有很多方式,我这里用的是阿里云,并且证书也是通过阿里云免费申请,这边自己搞吧,一堆教程创建反向代理这个地址要填写你服务的ip+端口,我这个服务就是同ip下的,用127.0.0.1,要是不同服务器ip下

java - 我可以避免使用 JSSE 将 keystore 密码放在命令行上吗?

我们正在使用Maven2,并且有一个使用SSL客户端身份验证保护的Maven存储库管理器。为了让Maven访问存储库,必须将以下系统属性传递给Java:javax.net.ssl.trustStore=trust.jksjavax.net.ssl.trustStorePassword=javax.net.ssl.keyStore=keystore.p12javax.net.ssl.keyStoreType=pkcs12javax.net.ssl.keyStorePassword=查看此mini-guide了解更多详情。为了在Maven中设置这些系统属性,我必须使用MAVEN_OPTS环

java - 如何根据密码在 Java 中创建 key 对?

我想让爱丽丝创建一对公钥/私钥,以便鲍勃可以发送她的secret消息。然而,我希望爱丽丝能够从任何地方检查她的消息,而她必须随身携带一个包含她的私钥的内存棒会很痛苦。有没有什么方法可以让爱丽丝根据她记得的密码创建一个公钥/私钥对?通过这种方式,她可以随时生成私钥(和公钥)。这个问题的简短版本是:我在哪里可以找到cryptico.js的Java等价物?.此外,here'sthesamequestion在StackOverflow上,但对于javascript。编辑:这是我对解决方案的第一次尝试:SecureRandomsaltRand=newSecureRandom(newbyte[]{

仅使用电子邮件和密码创建Django用户-UserCreationform

我需要在我的应用程序中创建一个用户帐户email和password字段。因此,我的模型中的自定义用户模型是:我自定义usermanager创建用户fromdjango.contrib.auth.modelsimportBaseUserManagerclassUserManager(BaseUserManager):def_create_user(self,email,password,**extra_fields):"""CreatesandsavesaUserwiththegivenemailandpassword."""ifnotemail:raiseValueError("Usersmu

java - 使用填充密码解密时,非法 block 大小异常输入长度必须是 16 的倍数

在我的应用程序中,我使用secretKey加密和解密数据。为此,我正在使用AES算法。但是我在解密时遇到异常,三个已经使用key加密的值中的一个值。异常(exception)是:IllegalBlockSizeExceptionInputlengthmustbemultipleof16whendecryptingwithpaddedcipher.下面是我的代码:加密值的函数publicstaticStringsymmetricEncrypt(Stringtext,StringsecretKey){BASE64Decoderdecoder=newBASE64Decoder();byte[

java - "Expecting/to follow the hostname in URI"密码包含@时异常

我正在尝试将本地系统文件复制到服务器packageclasses;importjava.io.File;importjava.io.FileInputStream;importjava.io.InputStream;importjava.util.Properties;importorg.apache.commons.vfs.FileObject;importorg.apache.commons.vfs.FileSystemOptions;importorg.apache.commons.vfs.Selectors;importorg.apache.commons.vfs.impl.S

java - 如何使用 Spring 验证密码

我已经找到了如何使用SpringMVC对某人的密码进行哈希处理并将其保存在数据库中:BCryptPasswordEncoderpasswordEncoder=newBCryptPasswordEncoder();Stringpw=passwordEncoder.encode("test");现在的问题是,我如何验证来自请求的密码,让用户登录我的网络应用程序?经过一些研究,我发现有很多方法可以做到这一点。一些解决方案适用于用户角色。我的webapps应该做的是为我的用户提供一个他们可以注册的登录页面(在这里我会使用上面显示的代码保留密码)。后注册他们应该能够登录,这意味着我需要从登录表单

java - 正则表达式密码验证

我如何得到它以便检查字符串中的2位或更多位数字?在String上调用匹配项。s.matches("^[a-zA-Z0-9]{8,}$"); 最佳答案 应该这样做...^(?=.*[0-9].*[0-9])[a-zA-Z0-9]{8,}$我所做的唯一更改是添加此(?=.*[0-9].*[0-9])这是一个积极的前瞻,将尝试找到前2位数字密码内。如果满足,则正则表达式将照常进行。现在,我只是想指出您的正则表达式将不允许使用特殊字符(标点符号等)。实际上,有些人喜欢在密码中输入这样奇怪的字符。所以你可能会考虑更像这样的东西......^(